优化工作方式提高工作效率的方法

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站页面标题 / 描述缺失或重复

1. 为每个页面设置唯一的标题和描述，包含关键词；2. 确保标题长度在 50 字内，描述在 150 字内；3. 修复动态页面标题 / 描述生成逻辑，避免重复；4. 利用 SEO 工具批量检查，统一优化

网站表单提交后无响应

1. 检查表单提交地址是否正确，接口是否正常；2. 核实提交按钮是否绑定正确事件；3. 修复表单数据序列化逻辑，确保参数正确；4. 查看网络请求，排查 404/500 等错误

网站表格排序功能失效

1. 检查排序事件监听逻辑是否正确；2. 修复排序算法，确保按选中列排序；3. 确保排序状态正确显示（升序 / 降序）；4. 测试不同数据类型（数字 / 字符串 / 日期）排序

网站后台数据统计图表数据不准确

1. 检查统计数据查询逻辑，是否正确过滤无效数据（如测试订单）；2. 修复数据统计时间范围，确保与图表筛选条件一致；3. 核实统计指标计算方式（如订单量、销售额）是否正确；4. 重新生成统计数据，处理缓存导致的旧数据显示

网站 Redis 缓存数据不一致

1. 优化缓存更新策略，确保数据同步；2. 设置合理的缓存过期时间；3. 采用缓存穿透 / 击穿 / 雪崩防护措施；4. 定期校验缓存与数据库数据，修复不一致

高并发场景下网站频繁丢包

1. 查看 /var/log/message 日志，排查内核报错；2. 调整 TCP 的 TIME_WAIT 阈值（默认 5000，可适当调高）；3. 优化内核参数，增加 TCP socket 分配内存；4. 采用服务器集群和负载均衡分流请求

网站地理位置权限申请被拒绝后无法再次申请

1. 引导用户手动开启地理位置权限；2. 提供权限申请说明，告知用户使用场景；3. 提供手动输入地理位置的备选方案；4. 优化权限申请时机，在需要时再申请

网站管理员无法添加新用户

1. 检查管理员权限，是否有添加用户权限；2. 核实添加用户接口是否正常，数据是否写入数据库；3. 修复用户添加表单验证逻辑；4. 处理用户名 / 手机号重复的提示